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Datenertassung/Datenspeictierung 

• Gssptichsinhait 

• Verbindungsdaten 



Slimmenanalyse 



Ubcrwacnunoszsnltale 
•Speichem 
• Auswerlen 
{z.B. durchAgenten) 



Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

Prufungsantrag gemaft § 44 PatG ist gestellt. 

(54) Bezeichnung: Verfahren, Netzelement und Netzanordnung zur Telekommunikationsiiberwachung 

(57) Zusammenfassung: Die Erfindung betrifft das Gebiet 
der gesetzeskonformen Uberwachung und Aufzeichnung 
relevanter Daten durch Strafverfolgungsbehorden, meist 
zusammengefafct unter dem Begriff Lawful Interception 
(LI), Bekannte Ll-L6sungen sind stets auf AnschluGadres- 
sen basiert, was in der Praxis zu unvollstandigen Ll-Daten 
und/oder zur Uberwachung einer groften Anzahl der 
Ll-Mafinahme nicht unterliegender Nutzer fuhrt. Gema(3 
der Erfindung wird ein Verfahren zur Uberwachung von Te- 
lekommunikation vorgesehen, bei dem ein Uberwachungs- 
gebiet ausgewahlt wird und Oberwachungsparameter in 
Form von Sprach- oder Stimmencharakteristika vorgege- 
ben werden. Im Uberwachungsgebiet wird der gesamte Te- 
lekommunikationsverkehr erfafJt und einer Sprach- und 
Stimmenanalyse unterworfen und der Anteil des mit den 
Obenyvachungsparametern ubereinstimmenden Telekom- 
munikationsverkehrs zum Bilden von Uberwachungsdaten 
ausgewahlt. 
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Beschreibung 

[0001] Moderne Kommunikationsnetze bieten Nut- 
zern zahlreiche Sprachkommunikationsmoglichkei- 
ten uber verschiedene Medien. Nach wie vor stark 
genutzt werden die Sprachdienste des klassischen 
leitungsvermittelnden Telefonnetzes, welches haufig 
kurz als Festnetz Oder PSTN bezeichnet wird. Starke 
Verbreitung haben auch Mobiltelefonanschlusse ge- 
funden, und im Zuge der zunehmenden Verbreitung 
leistungsfahiger Internetanschliisse gewinnen auch 
paketbasierte Sprachverbindungen zunehmend an 
Bedeutung. 

[0002] Die Medien- und Protokollvielfalt aktueller 
und zukunftiger Kommunikationsnetze erleichtert es 
Nutzern mit kriminellen Absichten erheblich, Strafta- 
ten zu planen und zu verabreden, wahrend gleichzei- 
tig die gesetzeskonforme Uberwachung und Auf- 
zeichnung relevanter Daten durch Strafverfolgungs- 
behorden, meist zusammengefaBt unter dem Begriff 
Lawful Interception (LI), erheblich erschwert wird. 

Stand derTechnik 

[0003] Bisherige LI Losungen sind stets auf An- 
schluBadressen basiert, was voraussetzt, daS fur 
eine erfolgreiche LI MaBnahme alle Anschlusse ei- 
nes zu uberwachenden Nutzers bekannt sein miis- 
sen. Dazu mussen beispielsweise bekannt sein: alle 
Internetprovider, alle Festnetzanschlusse, alle Mobil- 
funkanschlusse usw., die der Nutzer nutzt. Diese Vo- 
raussetzung ist haufig nicht zu erfullen. Der Nutzer 
kann einer LI MaBnahme beispielsweise durch 6f- 
fentliche Fernsprechautomaten Oder durch Mobil- 
funk-Prepaidkarten, die haufig ohne Oder nur mit un- 
genugender Identitatskontrolle ausgegeben werden, 
entgehen, Oder durch Verwenden eines offentlich zu- 
ganglichen Internetzugangs, etwa in Internetcafes 
Oder Bibliotheken. 

[0004] Ein zweites Problem besteht darin, daS eine 
anschluBbasierte LI MaBnahme prinzipiell auch Nut- 
zer erfaBt, fur welche die LI MaBnahme nicht gilt und 
fur die auch eine ggf. erforderliche richterliche Anord- 
nung zur Uberwachung nicht vorliegt, beispielsweise 
Familienangehdrige. Dies ist besonders dann proble- 
matisch, wenn die zu uberwachenden Anschlusse ei- 
nen offentlichen AnschluB umfassen, weil dann die LI 
MaBnahme zwangslaufig vollig unbeteiligte Nutzer 
trifft. 

Aufgabenstellung 

[0005] Es ist daher Aufgabe der Erfindung, ein Ver- 
fahren, ein Netzelement und eine Netzanordnung zur 
Telekommunikationsuberwachung anzugeben, wel- 
che die genannten Nachteile vermeidet. 



Ausfuhrungsbeispiel 

[0006] Diese Aufgabe wird gelost durch ein Verfah- 
ren zur Uberwachung von Telekommunikation, bei 
dem ein Uberwachungsgebiet ausgewahlt wird und 
Uberwachungsparameter in Form von Sprach- Oder 
Stimmencharakteristika vorgegeben werden. Im 
Oberwachungsgebiet wird der gesamte Telekommu- 
nikationsverkehr erfaBt und einer Sprach- Oder Stim- 
menanalyse unterworfen, und der Anteil des mit den 
Uberwachungsparametem ubereinstimmenden Tele- 
kommunikationsverkehrs zum Bilden von Uberwa- 
chungsdaten ausgewahlt. 

[0007] Oberwachungsgebiete konnen (automa- 
tisch) gewahlt werden als geographische Oder logi- 
sche Uben^achungsgebiete. In einer vorteilhaften 
Auspragung erfolgt die Auswahl eines geographi- 
schen Uberwachungsgebietes, indem zunachst fur 
einen Nutzer ein Roaming-Profil erfaBt wird und das 
Uberwachungsgebiet anhand der Grenzen des Roa- 
ming-Gebiets des Nutzers ausgewahlt wird. Hierfur 
kann ein Mobilfunk-Roaming-Gebiet des Nutzers 
ausgewahlt werden. In einer weiteren Auspragung 
wird ein logisches Uberwachungsgebiet durch min- 
destens einen AdreBraum definiert, etwa den AdreB- 
raum eines bestimmten Internetproviders. 

[0008] Als Uberwachungsparameter konnen die 
Sprach- Oder Stimmencharakteristika eines Nutzers 
Oder einer Gruppe von Nutzern ausgewahlt werden, 
wobei die Uberwachungsparameter so ausgewahlt 
werden, daB eine eindeutige Erkennung jedes der 
Nutzer moglich ist. 

[0009] In einer Alternative kann die Erfindung an- 
stelle zur Oberwachung einzelner Nutzer dazu einge- 
setzt werden, in einem geographischen Gebiet, wel- 
ches ein erhohtes Unruhenpotential birgt, samtliche 
Telekommunikation zu analysieren, wobei als Uber- 
wachungsparameter Sprach- Oder Stimmencharak- 
teristika gewahlt werden, die das Feststellen eines 
erhohten Aggressionspotentials unter alien im Ober- 
wachungsgebiet verkehrenden Nutzern erlauben. 
Eine Nutzeridentifikation ist dabei nicht erforderlich; 
die Sprach- Oder Stimmenauswertung kann bei- 
spielsweise auf statistische Uberwachungsparame- 
ter basiert werden, etwa Lautstarke, Stimmlage, 
Sprechgeschwindigkeit etc. 

[0010] Urn gesetzlichen Anforderungen zu genugen 
und/oder urn die rechentechnischen Anforderungen 
an die Mittel zur Sprach- Oder Stimmenanalyse zu 
verringern, kann der Telekommunikationsverkehr 
nach Erfassung zunachst zwischengespeichert und 
mittels nachgelagerter Sprach- Oder Stimmenanaly- 
se ausgewertet werden. Dabei kann anstelle der Zwi- 
schenspeicherung des Telekommunikationsverkehrs 
auch der Sonderfall einer Pufferung vorgesehen wer- 
den, falls die gesetzlichen Anforderungen dies erfor- 



dem. Technische Mittel konnen dabei vorgesehen 
werden, die einen Zugriff auf den zwischengespei- 
cherten, ungefitterten Telekommunikationsverkehr 
verhindem, so daB keine (ggf. unzulassige) General- 
uberwachung im Uberwachungsgebiet erfolgt. 

[0011] Die Erfindung sieht ferner ein Netzelement 
zur Telekommunikationsuberwachung vor, welches 
folgendes aufweist: 

- Mittel zum Empfangen von durch einen Verviel- 
faltigungspunkt aufgezeichnetem Telekommuni- 
kationsverkehr, wobei der Telekommunikations- 
verkehr Verbindungsinhalte und verbindungsbe- 
zogene Daten umfaSt; 

- Analysemittel zum Analysieren der Verbin- 
dungsinhalte anhand von Uberwachungsparame- 
tem, die zumindest Sprach- oder Stimmencharak- 
teristika aufweisen; 

- Mittel zum Weiterleiten des Anteils des mit den 
Uberwachungsparametern ubereinstimmenden 
Telekommunikationsverkehrs an eine Oberwa- 
chungszentrale. 

[0012] Das Netzelement kann dabei zusatzlich 
Speichermittel fur die erlauterte Zwischenspeiche- 
rung des Telekommunikationsverkehrs aufweisen. 

[0013] Ein bevorzugtes Netzelement zur Uberwa- 
chung von Daten nach einem Voice over Internet Pro- 
tocol Verfahren weist folgendes auf 

- Paketfilter zur Erkennung eines Voice over Inter- 
net Protocol Verfahrens; 

- Speichermittel zum Zwischenspeichern des Da- 
tenstromes des Voice over Internet Protocol Ver- 
fahrens; 

- Dekodiermittel zum Dekodieren der paketba- 
sierten Sprachdaten und zum Erzeugen eines 
Klangstromes; 

- Vergleichermittel zum Vergleichen des Klangst- 
romes mit Uberwachungsparametern, die zumin- 
dest Sprach- oder Stimmencharakteristika auf- 
weisen; 

- Mittel zum Weiterleiten des zwischengespei- 
cherten Datenstromes an die Uberwachungszen- 
trale ansprechend auf eine Ubereinstimmung des 
Klangstromes mit den Uberwachungsparametern. 

[0014] Zusatzlich konnen im erfindungsgemaBen 
Netzelement Spracherkennungsmittel zur Umwand- 
lung der relevanten Telekommunikation in Text sowie 
Mittel zum Weiterleiten des Textes an die Uberwa- 
chungszentrale vorgesehen sein. 

[0015] Das erfindungsgemaSe Oberwachungs-Net- 
zelement kann in Vermittlungselemente integriert 
sein, urn die Datenmengen durch Filterung bereits 
am Ort ihrer Entstehung zu reduzieren. 

[0016] Die Erfindung betrifft ferner eine Netzwerka- 
nordnung zur Telekommunikationsuberwachung, die 



folgendes aufweist: 

- Zugangsvermittlungselemente, welche Endge- 
rate mit Telekommunikationsdiensten versorgen; 

- ein Verbindungsnetzwerk; 

• - einen oder mehrere Vervielfaltigungspunkte zur 
Vervielfaltigung von Telekommunikationsverkehr 
und Weiterleiten des vervielfaltigten Verkehrs an 
ein erfindungsgemaSes Uberwachungs-Netzele- 
ment. 

[0017] Der Vorteil der Erfindung besteht darin, daB 
im Uberwachungsgebiet zunachst die vollstandige 
Telekommunikation fur eine LI MaSnahme in Be- 
tracht gezogen, ggf. zwischengespeichert oder ge- 
puffert und anschlieSend anhand von Sprach- oder 
Stimmencharakteristika analysiert wird, was in einem 
Anwendungsfall eine zielgerichtete und vollstandige 
Uberwachung eines Nutzers oder einer bestimmten 
Nutzergruppe im Uberwachungsgebiet ermoglicht 
und gleichzeitig die Uberwachung Unbeteiligter ver- 
hindert. 

[0018] In einem anderen Anwendungsfall dient die 
Erfindung dem Feststellen eines Aggress ions potenti- 
als. Dabei kann die Auswertung des Aggressionspo- 
tentials auch parallel zum ersten Anwendungsfall 
(Uberwachung ausgewahlter Nutzer) erfolgen. 

[0019] Die Erfindung kann auch in Kombination mit 
dem herkommlichen LI Verfahren eingesetzt werden, 
bei welchem die Oberwachung auf Adressen des zu 
uberwachenden Nutzers basiert, urn nurden tatsach- 
lich vom zu uberwachenden Nutzer erzeugten Tele- 
kommunikationsverkehr an einen Arbeitsplatz in der 
Uberwachungszentrale weiterzuleiten und nicht den 
durch Nutzer, fur welche die LI MaSnahme nicht gilt, 
verursachten Telekommunikationsverkehr. Mitdieser 
Kombination ist beispielsweise die Einbeziehung of- 
fentlicher Anschlusse unproblematisch. Gleichzeitig 
ist der Aufwand fur die erforderliche Sprechererken- 
nung gering, da das Uberwachungsgebiet entspre- 
chend klein ist (das Uberwachungsgebiet umfaBt da- 
bei die fur das herkommliche LI Verfahren ausge- 
wahlten Anschlusse). 

[0020] Im folgenden wird ein Ausfuhrungsbeispiel 
der Erfindung im Zusammenhang mit drei Zeichnun- 
gen naher erlautert. 

[0021] Fig. 1 zeigt eine Netzwerkanordnung zur Te- 
lekommunikationsuberwachung in schematischer 
Darstellung. 

[0022] Fig. 2 zeigt schematisch den Ablauf der Te- 
lekommunikationsuberwachung in Echtzeit. 

[0023] Fig. 3A- B zeigen schematisch den Ablauf 
der Telekommunikationsuberwachung mit Zwischen- 
speicherung bzw. Pufferung der Telekommunikation. 



[0024] Fig. 1 zeigt eine typische Netzwerkanord- 
nung mitzwei beispielhaft dargestellten Nutzern 100, 
110, die durch lokale Vermittlungsstellen 102, 108 mit 
Telekommunikationsdiensten versorgt werden. Ver- 
mittlungsstellen 102, 108 werden durch ein Transit- 
netzwerk 104, welches Transitvermittlungsstellen 
106A-B aufweist, verbunden. 

[0025] Bei dem Transitnetzwerk 104 kann es sich 
urn ein herkommliches PSTN-Transitnetzwerk, urn 
ein Mobiltelefon-Transitnetzwerk, urn ein Transitnetz- 
werk auf Basis des Internetprotokolls IP, urn ein Tran- 
sitnetzwerfc auf Ethernetbasis Oder ein beliebiges an- 
deres Transitnetzwerk handeln. Anstelle mittels der 
klassischen lokalen Vermittlungsstellen 102, 108 
kdnnen die Nutzer 100, 110 auch durch Voice over IP 
Server, Mobilfunk-Basisstationen und andere Netz- 
zugangsmittel mit Telekommunikationsdiensten ver- 
sorgt werden - nicht dargestellt. 

[0026] Fig. 1 zeigt weiterhin drei Vervielfaltigungs- 
punkte 112A-C, an welchen Telekommunikationsda- 
ten dupliziert werden. Dabei werden sowohl Tele- 
kommunikationsinhalte (z.B. Gesprachsinhalte, Da- 
ten) als auch Steuerinformationen (z.B. protokollspe- 
zifische Signalisierungsinformationen, Verbindungs- 
daten) dupliziert. 

[0027] Die duplizierten Daten werden an eine erste 
Komponente 114 zur Datenerfassung weitergeleitet. 
Die erste Komponente 114 empfangt die duplizierten 
Daten von den Vervielfaltigungspunkten 112 und 
steuert diese. Sind, wie im vorliegenden Beispiel dar- 
gestellt, mehrere Vervielfaltigungspunkte 112 vor- 
handen, die Daten beziiglich ein und derselben Ver- 
bindung (hier bezuglich der Verbindung zwischen 
den Nutzern 100, 110) duplizieren, wahlt die erste 
Komponente 114 einen geeigneten Vervielfaltigungs- 
punkt 112 aus, urn die Daten dieser Verbindung zu 
erfassen. Alternativ empfangt die erste Komponente 
114 fortlaufend Daten von alien Vervielfaltigungs- 
punkten 112 und verwirft doppelt erfaSte Daten. 

[0028] Wie bereits erlautert kann der Telekommuni- 
kationsverkehr nach Erfassung zunSchst durch die 
erste Komponente 114 zwischengespeichert werden, 
urn gesetzlichen Anforderungen zu genugen 
und/oder urn die rechentechnischen Anforderungen 
an die Mittel zur Sprach- Oder Stimmenanalyse zu 
verringern. 

[0029] Von der ersten Komponente 114 werden die 
erfaSten Telekommunikationsdaten an eine zweite 
Komponente 116 zur Stimmenanalyse weitergeleitet. 
Die Stimmenanalyse wird anhand von Uberwa- 
chungsparametern durchgefuhrt, welche die Stim- 
men- und Sprechcharakteristika eines zu uberwa- 
chenden Nutzers reprSsentieren. Diese Uberwa- 
chungsparameter kflnnen aus vorhandenen Sprach- 
aufzeichnungen, die Sprache des zu uberwachenden 



Nutzers enthalten, gewonnen werden. Liegen keine 
derartigen Sprachaufzeichnungen vor, konnen geeig- 
nete Sprachaufzeichnungen erzeugt werden, indem 
durch eine klassische LI MaBnahme ein dem zu uber- 
wachenden Nutzer zuordenbarer Kommunikations- 
anschluS uberwacht wird. Damit die Uberwachungs- 
parameter nicht durch andere Nutzer des gleichen 
Anschlusses verfalscht werden, konnen die Sprach- 
aufzeichnungen vor Umwandlung in Oberwachungs- 
para meter durch einen LI Agenten uberpruft werden. 

[0030] Die zweite Komponente 116 kann durch eine 
dritte Komponente 118 zur Spracherkennung (Spra- 
che-zu-Text-Umwandlung) erganzt werden. Dies ist 
im Zusammenhang mit der zweiten Komponente 116 
vorteilhaft, da die zur Sprechererkennung notwendi- 
ge Analyse der Sprachdaten Zwischenergebnisse 
liefert, die fur die Spracherkennung weiterverwendet 
werden konnen. Die Spracherkennung wandelt die 
dem zu uberwachenden Nutzer zugeordneten 
Sprachdaten in maschinenlesbare Texte urn. 

[0031] Nur die dem zu uberwachenden Nutzer zuor- 
denbaren Telekommunikationsdaten werden an eine 
Uberwachungszentrale 120 (auch bekannt als Moni- 
toring Center, MC) weitergeleitet. Dort werden die 
Daten gespeichert und ausgewertet, beispielsweise 
durch einen LI Agenten Oder automatisch. 

[0032] Die Oberwachung wird dabei auf ein Uber- 
wachungsgebiet beschrankt. Verschiedene Erwa- 
gungen ktinnen zur Festlegung eines Uberwa- 
chungsgebiets fuhren: 

- Die Festlegung des Uberwachungsgebiets kann 
rein administrativ erfolgen, indem als Uberwa- 
chungsgebiet beispielsweise das vollstandige 
(geographische) Hoheitsgebiet eines Staates 
festgelegt wird. 

- Das Uberwachungsgebiet kann auf einen be- 
stimmten Zugangsprovider und dessen (iogische) 
KommunikationsadreBraume beschrankt werden, 
wenn bekannt ist, daS der Nutzer ausschlieBlich 
diesen Provider nutzt. Entsprechendes ist an- 
wendbar fur zwei Oder mehr durch den Nutzer ge- 
nutzte Provider. 

- Das Oberwachungsgebiet kann automatisch er- 
mittelt werden, indem ein roamingfahiger An- 
schluB des zu uberwachenden Nutzers fur eine 
bestimmte Zeit uberwacht wird und das Uberwa- 
chungsgebiet anhand des (geographischen) Roa- 
ming-Gebiets bestimmt wird (z.B. als das ermittel- 
te Roaming-Gebiet, erweitert urn einen Sicher- 
heitsradius). Besonders geeignet sind Mobil- 
funk-Roaming-Gebiete und roamingfahige Inter- 
netzugange. Im Fall von Internet konnen alternativ 
die geographischen Daten von IP-Adressen er- 
faBt werden, von denen aus auf bestimmte, dem 
Nutzer zuordenbare Dienste abgerufen wurden 
(z.B. email-Abfrage Oder Login fur Online-Ban- 
king), urn ein Roaming-Profil zu erstellen. 



- Die genannten Kriterien konnen durch einen ge- 
eigneten Algorithmus kombiniert werden, urn etwa 
nur den Teil eines Roaming-Gebiets zu uberwa- 
chen, der im Hoheitsgebiet eines bestimmten 
Staates liegt, etwa weil auBerhalb dieses Staates 
LI MaSnahmen anderen AnfonJerungen unterlie- 
gen. Gleichfalls kann durch eine "ODER" Kombi- 
nation von geographischem mit logischem Gebiet 
ein groBeres Uberwachungsgebiet definiert wer- 
den. 

[0033] In Fig. 1 sind drei Vervielfaltigungspunkte 
112A-C dargestellt. Nur einer dieser Vervielfalti- 
gungspunkte ist in der Praxis erforderlich. Dabei kann 
ein Vervielfaltigungspunkt 112A-B im Zusammen- 
hang mit einer lokalen Vermittlungsstelle 102, 108 
angeordnet werden, oder zentral im Zusammenhang 
mit dem Transit-Netzwerk 104 realisiert werden (Ver- 
vielfaltigungspunkt 11 2C). 

[0034] Wahrend es mit einem an das Transit-Netz- 
werk 104 angekoppelten Vervielfaltigungspunkt 112C 
ohne weiteres moglich ist, den gesamten Verkehrdes 
Kommunikationsnetzes zu duplizieren, sind die An- 
forderungen an einen solchen Vervielfaltigungspunkt 
11 2C recht hoch. Es kann daher vorteilhaft sein, an 
mehreren dezentralen Punkten im Kommunikations- 
netz Vervielfaltigungspunkte 112A-B zu installieren. 
Je nach Hierarchie und Struktur des Kommunikati- 
onsnetzes bieten sich dabei die unmittelbaren Teil- 
nehmerzugangselemente (z.B. lokale Vermittlungs- 
stellen) oder Netzelemente einer hoheren Hierarchie- 
ebene an. 

[0035] In beiden Fallen ist vor der Sprach- und/oder 
Stimmenanalyse in der zweiten Komponente 116 
eine Vorselektion anhand von Teilnehmeradressen 
(z.B. Rufnummern, IP-Adressen) moglich, durchge- 
fuhrt beispielsweise durch die erste Komponente 114 
oder die Vervielfaltigungspunkte 112. Die Vorselekti- 
on kann der Einhaltung derfestgelegten Grenzen des 
geographischen oder logischen Uberwachungsge- 
biets dienen. Femer kann die Vorselektion durch Po- 
sitivlisten bestimmte Adressen grundsatzlich von der 
Oberwachung ausnehmen und/oder durch Negativ- 
listen bestimmte Adressen grundsatzlich der Ober- 
wachung unterwerfen. 

[0036] Auf diese Weise kann eine vorteilhafte Kom- 
bination bekannterLI Verfahren, die auf vomzu iiber- 
wachenden Nutzer verwendete Anschlusse bezogen 
sind, mit der Erfindung erreicht werden, indem etwa 
der an den zu uberwachenden Anschlussen erzeugte 
Telekommunikationsverkehr anschlieSend einer Fil- 
terung anhand der automatischen Sprechererken- 
nung unterzogen wird. Anders ausgedruckt kann die 
Festlegung des Oberwachungsgebiets durch Tele- 
kommunikationsadressen erfolgen, die anhand der 
fur aktuelle LI MaSnahmen geltenden Kriterien aus- 
gewahlt werden. 



[0037] Verschiedene Zusammenfassungen und In- 
tegrationsstufen der in Fig. 1 dargestellten Elemente 
und Komponenten sind technisch moglich und vor- 
teilhaft, nicht alle dieser Zusammenfassungen und 
Integrationsstufen sind jedoch in alien Staaten recht- 
lich zulassig. Urn die groSen Datenmengen bei Ober- 
wachung des vollstandigen Telekommunikationsver- 
kehrs moglichst bereits im Ursprung auf die relevan- 
ten Daten zu reduzieren, ware es wunschenswert, 
eine Kombination aus Vervielfaltigungspunkt 11 2C, 
erster Komponente 114 und zweiter Komponente 116 
direkt im Zusammenhang mit einem der Transitkno- 
ten 106A-B des Transitnetzwerks 104 zu implemen- 
tieren. Ist dies aus rechtlichen Grunden nicht mog- 
lich, ware zumindest eine separate Implementierung 
der genannten Kombination moglichst nahe beim Da- 
tenursprung, z.B. Transitknoten, mit entsprechend 
leistungsfahiger Schnittstelle zu implementieren. 

[0038] Eine Ubersicht uber eine mogliche Ausge- 
staltung des erfindungsgemaSen Verfahrens zeigt 
Fig. 2 . Im dargestellten Beispiel erfolgt die Oberwa- 
chung verbindungsbezogen. Ein Verbindungsaufbau 
200 wird zunachst uberpruft, ob er fur die LI Ma&nah- 
me relevant ist (Schritt 202). In Schritt 202 wird die LI 
Relevanz hinsichtlich zuvor aufgestellter Kriterien ge- 
priift, beispielsweise wird auf Zugehorigkeit des Ver- 
bindungsursprungs oder des Verbindungsziels zum 
Uberwachungsgebiet gepruft. 

[0039] Ist der Verbindungsaufbau LI relevant, kann 
eine Abfrage 204 vorgesehen werden, obdie LI MafS- 
nahme auf Basis von Teilnehmerrufnummern DN (DN 
= Directory Number, Verzeichnisnummer) durchge- 
fuhrtwird. Ist dies der Fall (Punkt(a) des Verfahrens), 
wird die Obereinstimmung der Teilnehmerrufnum- 
mern (rufenderodergerufenerTeilnehmer) mit den LI 
Kriterien gepruft (Schritt 206), und im Schritt 208 bei 
Nichtubereinstimmung zum Punkt (1) des Verfahrens 
verzweigt. 

[0040] Ist die Abfrage in Schritt 202 negativ, d.h. der 
Verbindungsaufbau ist nicht LI relevant, wird in 
Schritt 222 anhand von Vorgaben entschieden, ob fur 
das vorliegende Oberwachungsgebiet das Aggressi- 
onspotential der verbundenen Teilnehmer uberpruft 
werden soil. Ist die Abfrage in Schritt 222 negativ 
(Punkt (1) des Verfahrens), wird in Schritt 224 ge- 
pruft, ob die Daten einer verzogerten Datenanalyse 
entstammen (Postprocessing, siehe unten im Zu- 
sammenhang mit Fig. 3). Falls ja, endet das Postpro- 
cessing. Falls nein, wird die LI Verbindung beendet, 
und die Teilnehmerverbindung kann ohne LI EinfluB 
weitergefiihrt werden. 

[0041] Ist hingegen eine der Abfragen 208 oder 222 
erfullt oder Abfrage 204 nicht erfullt (Punkt (b) des 
Verfahrens), wird die Sprach- oder Stimmenanalyse 
(Schritt 210) erreicht. Sind die ermittelten Parameter, 
welche die aktuellen Sprecher charakterisieren, fur 
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wenigstens einen Sprecher in Ubereinstimmung mit 
den Uberwachungsparametern (Schritt 212), wird in 
Schritt 214 (Punkt (2) des Verfahrens) die Weiterlei- 
tung der Telekommunikationsdaten an das Oberwa- 
chungszentrum MC (Schritt 216) eingeleitet; aile mit 
dieser Verbindung in Zusammenhang stehenden Da- 
ten und Inhalte werden nach erfolgter positiver Iden- 
tifizieaing eines zu uberwachenden Nutzers ohne 
weitere Prufung aufgezeichnet. Ferner kann der bis 
zur gesicherten positiven Identifizierung ausge- 
tauschte Telekommunikationsverkehr zwischenge- 
speichert werden - nicht dargestellt. Im Fall der posi- 
tiven Identifizierung wird dieserder Identifizierung vo- 
rangehende Gesprachsabschnitt ebenfalls an das 
Uberwachungszentrum geleitet und anderenfalls ver- 
worfen. 

[0042] Konnte im Schritt 214 keine Ubereinstim- 
mung eines der Sprecher mit einem zu uberwachen- 
den Nutzer festgestellt werden, erfolgt im Schritt 218 
eine Stimmungsanalyse hinsichtlich des Aggressi- 
onspotentials. Werden Aggressionen erkannt, bei- 
spielsweise anhand von Stichwdrtern in Auswertung 
einer Spracherkennung (Element 118 aus Fig. 1) 
und/oder anhand von Tonlage, Sprechtempo und 
ahnlichen Faktoren, kdnnen weitere MaBnahmen 
eingeleitet werden. Im vorliegenden Beispiel wird zu 
Punkt (2) des Verfahrens zur Weiterleitung der Daten 
an das Uberwachungszentrum MC (Schritt 216) ver- 
zweigt. Im Uberwachungszentrum kann anhand der 
Zahl der in einem bestimmten Gebiet gefuhrten Ver- 
bindungen mit erhdhtem Aggressionspotential z.B. 
eine sich anbahnende Unruhe festgestellt werden, 
und weitere MaBnahmen kdnnen eingeleitet werden, 
etwa zusatzlich eine verstarkte visuelle Observation 
im Gebiet Oder VerstSrkung der Sicherheitskrafte etc. 

[0043] Kdnnen aus der Stimmungsanalyse in 
Schritten 218 und 220 hingegen keine Aggressionen 
abgeleitet werden, kann zu Punkt (1) des Verfahrens 
(siehe oben) verzweigt werden. In einer Alternative 
kann zu Punkt (b) des Verfahrens zuruckgekehrt wer- 
den, urn zu prufen, ob ein zu uberwachender Spre- 
cher der Verbindung beigetreten ist, etwa wenn die 
Verbindung zu einer Konferenz erweitert wird Oder 
ein eigentlich zu uberwachender Nutzer zunachst un- 
verdachtige Nutzer die Verbindung aufbauen laBt, 
urn der Verbindung spater beizutreten. 

[0044] Mit Bezug auf Fig. 3A- B wird im folgenden 
der Ablauf beschrieben, dem das erfindungsgemaSe 
Verfahren unterliegen kann, wenn eine Zwischen- 
speicherung der Telekommunikation vorzusehen ist. 
Wie bereits angedeutet kdnnen sowohl technische 
als auch rechtliche Hintergrunde ausschlaggebend 
fur eine Zwischenspeicherung des Telekommunikati- 
onsverkehrs mit anschlieBender Auswertung in ei- 
nem Postprocessing sein. In diesen Fallen ist das 
Echtzeitverfahren aus Fig. 2 nicht unmittelbar an- 
wendbar. 



[0045] Fig. 3A zeigt den Ablauf zur Speicherung 
des Telekommunikationsverkehrs. Eine in Schritt 300 
aufgebaute Verbindung wird in alien Daten, sowohl 
Gesprachsdaten CC (CC = Call Content) als auch 
uberwachungsrelevante Daten IRI (IRI = Interception 
related Information; z.B. Gesprachszeitpunkt, Dauer, 
...), durch Vervielfaltigungspunkte 112 dupliziert 
(Schritt 302) und zwischengespeichert (Schritt 304), 
bevor die Verbindung in Schritt 306 normal beendet 
wird. 

[0046] Fig. 3B zeigt das Postprocessing, des an- 
schlieBend stattfinden kann. Wegen der in diesem 
Fall nicht bestehenden Echtzeitanforderungen kann 
das Postprocessing beispielsweise auch in verkehrs- 
armeren Zeiten durchgefuhrt werden. Fur das Post- 
processing werden in Schritt 310 Daten aus dem Zwi- 
schenspeicher entnommen, und falls eine Analyse 
dieser Daten vorgesehen ist (Abfrage 312), wird in 
Schritt 314 uberpruft, ob die LI MaSnahme auf Basis 
der Teilnehmeradressen DN erfolgt. Falls ja, wird die 
Bearbeitung im Punkt (a) des Verfahrens aus Fig. 2 
fortgesetzt. Falls nein, wird in Schritt 316 uberpruft, 
ob eine Sprach- und/oder Stimmenanalyse stattfin- 
den soli. Falls ja, wird die Bearbeitung im Punkt (b) 
des Verfahrens aus Fig. 2 fortgesetzt, anderenfalls 
endet das Postprocessing. 

[0047] Ein Sonderfall der Stimmenanalyse zum 
Zweck der Sprechererkennung ergibt sich, wenn als 
Transportprotokoll ein beliebiges Voice over IP (VoIP) 
Protokoll eingesetzt wird, etwa H.323, SIP Oder prop- 
rietSre Derivate wie Net2Phone mit den jeweiligen Si- 
gnalisierungs- und/oder Steuerprotokollen. Dieser 
Sonderfall soil im folgenden kurz beschrieben wer- 
den. Dabei werden zwei F£lle unterschieden: die 
Stimmenanalyse zum Zweck der Sprechererkennung 
erfolgt direkt im Vervielfaltigungspunkt, welcher auch 
Probe genannt wird, Oder in einer nachgelagerten 
Analysekomponente, wie beispielsweise in Fig. 1 
dargestellt. 

[0048] Fur die Sprechererkennung im Vervielfalti- 
gungspunkt wird zur Erkennung von VolP-Verkehr 
ein Filter, beispielsweise ein Berkeley Packet Filter 
BPF, angewendet, der beispielsweise anhand von 
IP-Adressen Oder TCP/UDP Portnummern arbeitet. 
Der VoIP- Verkehr wird zerlegt in Signalisierungsinfor- 
mationen und Nutzinformationen (payload), z.B. 
H.225 (Signalisierungskanal), H.245 (Steuerkanal) 
und RTP (RTP = Real Time Protocol; befdrdert die 
payload). Die Signalisierungsinformationen bzw. 
Steuerinformationen werden haufig auch als Metada- 
ten bezeichnet. 

[0049] Die Uberwachungsparameter, die den Oder 
die zu uberwachenden Nutzer charakterisieren, wer- 
den im Vervielfaltigungspunkt Oder abrufbar durch 
den Vervielfaltigungspunkt gespeichert. Im Vervielfal- 
tigungspunkt werden die Steuer- und/oder Signalisie- 



rungsinformationen dekodiert, und der Nutzdaten- 
Strom (payload stream) wird extrahiert. Der zur 
Sprachcodierung verwendete Codec wird ermittelt. 
Falls erforderlich, werden der Nutzdatenstrom und 
die zugehdrigen Steuer- und/oder Signalisierungsin- 
formationen gepuffert, und es erfolgt eine zeitliche 
Sortierung der Pakete des Nutzdatenstroms. 

[0050] Da es in der Regel nicht mdglich sein wird, 
aus den volP codierten Sprachdaten direkt die 
Sprachparameter zum Vergleich mit den Oberwa- 
chungsparametern zu erzeugen, werden die VoIP co- 
dierten Sprachdaten zunachst anhand des ermittel- 
ten Codec in gesprochene Sprache bzw. einen 
Klangstrom Oder ein Zwischenfonmat umgewandelt. 
Der Klangstrom wird dann wie gesprochene Sprache 
analysiert (siehe oben), und bei positiver Erkennung 
eines zu uberwachenden Nutzers wird der diesem 
VoIP-Strom zuzuordnende Telekommunikationsver- 
kehr einschlieSlich der bislang gepufferten Daten an 
das Obeiwachungszentrum weitergeleitet. 

[0051] Erfolgt die Analyse des VolP-Verkehrs hinge- 
gen nachgelagert, etwa wie in Fig. 1 dargestellt, wer- 
den die vorstehend genannten Funktionen in einer 
entsprechenden Komponente 116 implementiert. Der 
Vervielfaltigungspunkt dient in diesem Fall lediglich 
zur Filterung/Erkennung und Weiterleitung des 
VolP-Verkehrs an diese Komponente zur Stim- 
men/Sprecheranalyse. 

[0052] Es ist naturlich auch im Zusammenhang mit 
VolP-Verkehr mdglich und unterden bereits genann- 
ten Umstanden ggf. notwendig, zur Sprechererken- 
nung den VolP-Verkehr zunachst zwischenzuspei- 
chern und anschlieBend zu analysieren. 

[0053] Die Filterung im Vervielfaltigungspunkt kann 
auch fur VolP-Verkehr eine Filterung anhand vorge- 
gebener Quell- und/oder Zieladressen umfassen, urn 
die LI MaSnahme auf ein geographisches oder logi- 
sches Gebiet oder bestimmte Adressen, die ein zu 
uberwachender Nutzer ublicherweise verwendet, zu 
beschranken. 

[0054] Wie bereits aufgezeigt kann die vorliegende 
Erfindung sowohl im Rahmen bekannter LI MaSnah- 
men, die auf Basis bekannter Kommunikationsad res- 
sen zu uberwachender Nutzer durchgefuhrt werden, 
erganzend dazu verwendet werden, unterden mdgli- 
chen Nutzern eines Kommunikationsanschlusses die 
tatsachlich zu uberwachenden Nutzer zu identifizie- 
ren und nur deren Kommunikation an ein Uberwa- 
chungszentrum weiterzuleiten, als auch urn den ge- 
samten Kommunikationsverkehr in einem frei defi- 
nierbaren Gebiet zu analysieren und nur Gesprache 
zu uberwachender Nutzer an ein Oberwachungszen- 
trum weiterzuleiten. 

[0055] In den vorliegenden Ausfuhrungsbeispielen 



wurde die Erfindung lediglich exemplarisch mit Be- 
zug auf Festnetz-Kommunikation und VolP-Kommu- 
nikation beschrieben. Grundsatzlich ist die Erfindung 
geeignet, die Oberwachung von Telekommunikation 
aller Auspragungen zu unterstutzen. Die Erfindung 
ist daher nicht auf das Ausfuhrungsbeispiel be- 
schrankt, sondern umfaBt vielmehr alle Formen von 
Telekommunikation, z.B. Sprachverbindungen zwi- 
schen zwei Teilnehmem, Konferenzen mit beliebig 
vielen Teilnehmem, Verbindungen zu Ansagesyste- 
men Oder Anrufbeantwortern, tiber beliebige Tele- 
kommunikationssysteme und - protokolle. 

Patentanspruche 

1 . Verfahren zur Oberwachung von Telekommu- 
nikation, das folgende Schritte aufweist: 

- Auswahlen eines Oberwachungsgebiets; 

- Vorgeben von Oberwachungsparametem in Form 
von Sprach- oder Stimmencharakteristika; 

- Erfassen des gesamten Telekommunikationsver- 
kehrs im Oberwachungsgebiet; 

- Durchfuhren einer Sprach- oder Stimmenanalyse 
des erfaSten Telekommunikationsverkehrs; und 
-Auswahlen des Anteils des mit den Uberwachungs- 
parametern ubereinstimmenden Telekommunikati- 
onsverkehrs zum Bilden von Oberwachungsdaten. 

2. Verfahren nach Anspruch 1, demgemaS als 
Uberwachungsgebiet ein geographisches Uberwa- 
chungsgebiet ausgewahlt wird, indem zunachst fur 
einen Nutzer ein Roaming-Profil erfaSt wird und das 
Oberwachungsgebiet anhand der Grenzen des Roa- 
ming-Gebiets des Nutzers ausgewahlt wird. 

3. Verfahren nach Anspruch 2, demgemaB ein 
geographisches Uberwachungsgebiet anhand der 
Grenzen eines Mobilfunk-Roaming-Gebietes des 
Nutzers ausgewahlt wird. 

4. Verfahren nach Anspruch 1, demgemaB als 
Uberwachungsgebiet durch mindestens einen 
AdreBraum ein logisches Uberwachungsgebiet defi- 
niert wird. 

5. Verfahren nach einem der Anspruche 1 bis 4, 
demgemaB als Oberwachungsparameter die Sprach- 
oder Stimmencharakteristika eines Nutzers oder ei- 
ner Gruppe von Nutzern ausgewahlt werden, wobei 
die Oberwachungsparameter so ausgewahlt werden, 
daS eine eindeutige Erkennung jedes der Nutzer 
mdglich ist. 

6. Verfahren nach einem der Anspruche 1 bis 3, 
demgemSB als Oberwachungsgebiet ein geographi- 
sches Gebiet ausgewahlt wird, welches ein erhdhtes 
Unruhenpotential birgt, wobei als Oberwachungspa- 
rameter Sprach- oder Stimmencharakteristika ge- 
wahlt werden, die das Feststellen eines erhdhten Ag- 
gressionspotentials unter alien im Oberwachungsge- 



biet verkehrenden Nutzem erlauben. 

7. Verfahren nach einem der Anspriiche 1 bis 6, 
demgemaG auf den Schritt zur Erfassung des Tele- 
kommunikationsverkehrs ein Schritt zum Zwischen- 
speichern des Telekommunikationsverkehrs folgt und 
demgemaB die Sprach- Oder Stimmenanalyse nach- 
gelagertfurden zwischengespeicherten Telekommu- 
nikationsverkehr erfolgt. 

8. Netzelement (116) zur Telekommunikationsu- 
berwachung, welches folgendes aufweist: 

- Mittel zum Empfangen von durch einen Vervielfalti- 
gungspunkt (112) aufgezeichnetem Telekommunika- 
tionsverkehr, wobei der Telekommunikationsverkehr 
Verbindungsinhalte und verbindungsbezogene Da- 
ten umfaSt; 

- Analysemittel zum Analysieren der Verbindungsin- 
halte anhand von Uberwachungsparametern, die zu- 
mindest Sprach- Oder Stimmencharakteristika auf- 
weisen; 

- Mittel zum Weiterleiten des Anteils des mit den 
Uberwachungsparametern ubereinstimmenden Tele- 
kommunikationsverkehrs an eine Uberwachungs- 
zentrale (120). 

9. Netzelement (116) nach Anspruch 8, welches 
zusatzlich Speichermittel (114) zum Zwischenspei- 
chem des Telekommunikationsverkehrs aufweist. 

10. Netzelement (116) nach Anspruch 8 zur 
Uberwachung von Daten nach einem Voice over In- 
ternet Protocol Verfahren, wobei das Netzelement 
(116) folgendes aufweist: 

- Paketfilter zur Erkennung eines Voice over Internet 
Protocol Verfahrens; 

- Speichermittel (114) zum Zwischenspeichern des 
Datenstromes des Voice over Internet Protocol Ver- 
fahrens; 

- Dekodiermittel zum Dekodieren der paketbasierten 
Sprachdaten und zum Erzeugen eines Klangstro- 
mes; 

- Vengleichermittel zum Vergleichen des Klangstro- 
mes mit Uberwachungsparametern, die zumindest 
Sprach- Oder Stimmencharakteristika aufweisen; 

- Mittel zum Weiterleiten des zwischengespeicherten 
Datenstromes an die Uberwachungszentrale anspre- 
chend auf eine Ubereinstimmung des Klangstromes 
mit den Uberwachungsparametern. 

11. Netzelement (116) nach einem der Ansprii- 
che 8 bis 10, welches zusatzlich Spracherkennungs- 
mittel (118) sowie Mittel zum Weiterleiten des in Text 
umgewandelten Anteils des mit den Oberwachungs- 
parametern ubereinstimmenden Telekommunikati- 
onsverkehrs an die Uberwachungszentrale (120) auf- 
weist. 

12. Vermittlungselement (102, 106, 108) eines 
Telekommunikationsnetzwerkes, in welches ein Net- 



zelement (116) gemaS einem der Anspriiche 8 bis 11 
integriert ist. 

13. Netzwerkanordnung zur Telekommunikati- 
onsuberwachung, die folgendes aufweist: 

- Zugangsvermittlungselemente (102, 108), welche 
EndgerSte (100, 110) mit Telekommunikationsdiens- 
ten versorgen; 

- ein Verbindungsnetzwerk (104); 

- einen Oder mehrere Vervielfaltigungspunkte (112) 
zur Vervielfaltigung von Telekommunikationsverkehr 
und Weiterleiten des vervielfaltigten Verkehrs an ein 
Netzelement (116) nach einem der Anspruche 8 bis 
11. 

Es folgen 3 Blatt Zeichnungen 
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